以太坊基金會讓 AI 當「白帽駭客」！搶在攻擊者之前找出系統漏洞

如果你有在關注區塊鏈訊息，可能會注意到一件事：以太坊的資安團隊最近開始「自己打自己」了。聽起來有點瘋狂？但這其實是一場經過精密設計的實驗——他們派出 AI 代理程式當駭客，搶在真正的攻擊者之前先把漏洞找出來。

AI 紅隊出動：以太坊的資安新實驗

事情是這樣的以太坊基金會的 Protocol Security 團隊在官方部落格宣佈，他們部署了一系列 AI 代理程式，這些 AI 不是在幫你寫文章或畫圖，而是專門在攻擊以太坊的系統——當然，是經過授權的「善意攻擊」。

「我們讓這些 AI 代理人對網路依賴的系統下手，包括軟體系統、密碼學程式碼，還有那些一點都不能出錯的智慧合約，」研究團隊在部落格中寫道。「結果，它們真的找到了漏洞。」

其中一個被發現的漏洞，是 libp2p 的 gossipsub 模組中的一個遠端觸發 panic 問題。這是什麼概念？想象一下，你家大門的鎖其實有個暗門，設計師自己先發現了，總比被小偷闖進來好。這個問題後來被修復，並以 CVE-2026-34219 的編號對外公開。

傳統資安 vs. AI 資安：誰比較厲害？

過去，人類資安研究員都是靠手動一行一行審視程式碼去找漏洞。這種方式很扎實，但缺點是：人會累會倦，面對龐大的程式碼庫，難免有疏漏。

AI 代理程式就不一樣了。它們可以快速掃描整個程式碼庫、測試可能的攻擊路徑，然後生成研究報告供人類審查。聽起來很完美，對吧？但研究團隊說了一句耐人尋味的話：「AI 找到漏洞不是最令人驚訝的部分。令人驚訝的是，找到漏洞本身只花了很少的力氣，真正的功夫花在——如何判斷這個漏洞是真的會造成危害，還是隻是『看起來很真』的假陽性。」

這就好像一個過度熱心的保全，它會對所有動靜按下警報——但保全主管還是需要親自判斷：剛才那隻流浪貓，究竟是不是真的闖入者。

AI 代理程式的分工藝術

以太坊基金會讓 AI 代理人扮演不同角色，形成一個分工精細的團隊：

• Reconnaissance（偵察兵）：到處探查可能的攻擊路徑
• Hunting（獵人）：追蹤並鎖定潛在漏洞
• Gap-filling（補漏專家）：填補其他 AI 遺漏的區域
• Validation（驗證員）：確認找到的漏洞是否真的能夠被利用

「這種分工是有原因的，」研究團隊解釋。「它強制每個 AI 做出可測試的宣告，並清楚定義『完成』的標準。一個必須寫下可觀察證據的 AI，不能只是說『這看起來很危險』就了事。」

這讓我想到一個比喻：如果把傳統的資安審查比作醫生用手觸診，那麼 AI 加入後的流程，就像是有了一臺全身掃描器——更快、更廣，但最終下診斷的，還是那個經驗豐富的醫生。

AI 也會出包：信心滿滿的錯誤最危險

說到這裡，不能不提 AI 的一個大問題：有時候，AI 生成的發現看起來超級有說服力，但實際上卻是錯的。

「詳細不等於正確，」研究團隊特別強調。「AI 產出的報告可以聽起來非常自信，但那份自信是錯覺——它可能只是把一個無法實際利用的弱點，包裝成嚴重威脅。」

所以他們訂下了一個鐵則：「在生成可重現的artifact（在真實程式碼上能觸發漏洞的證明）之前，任何發現都不算真正的發現。這個重現程式不會閱讀你的報告，也不會在乎模型當初說得多麼肯定——它要麼能執行，要麼就是不行。」

區塊鏈資安的下一章：AI 不是要取代你

其實在以太坊之前，AI 已經在資安領域立下不少功勞了。今年四月，Anthropic 的 Claude Mythos 預覽版在 Mozilla Firefox 瀏覽器中一口氣發現了 271 個漏洞。另外，Zcash 的 Orchard 隱私池也在 AI 輔助審計中被發現存在一個關鍵漏洞——那個問題已經存在了約四年差點讓攻擊者能夠偽造 ZEC 卻不留明顯痕跡。

現在以太坊把這項技術帶回自己家，用 AI 來測試自己的程式碼。「AI 沒有取代資安研究員，」基金會總結道。「它只是把工作重新分配了。AI 代理人讓我們能覆蓋比手工更多的範圍，作為回報，它們要求我們更仔細地判斷——在一大堆聽起來很有自信的宣告中，找出真正有效的那些。」

「這是一個值得做的交易，」他們補充。「只要記得一件事：判斷力，才是真正的產品。」

FAQ 常見問題

什麼是「紅隊演練」？

紅隊演練是一種資安測試方法，模擬真正的攻擊者來測試自己的系統防禦能力。以太坊基金會這次是用 AI 來扮演「紅隊」的角色。

AI 真的能找到所有漏洞嗎？

不能。AI 可以快速掃描大範圍的程式碼，但它的發現往往包含很多「假陽性」——看起來像漏洞但實際上無法利用。人類資安研究員的經驗和判斷力仍然不可或缺。

這對普通以太坊使用者有什麼影響？

直接影響不大，但間接來說，這種主動出擊的資安策略，能讓以太坊的網路更加穩固。使用者不需要做什麼，但系統會更安全。

下次當你聽到「AI 取代人類」這種話時，或許可以想想這場以太坊的實驗——AI 很強大，但最終做出關鍵決定的，還是那個懂得思考的人。